1. [Wiki](https://feex.it/wiki/) 2. [Processos](https://feex.it/wiki/process/) 3. [Processos de segurança](https://feex.it/wiki/process/security/) 4. LsaIso.exe # LsaIso.exe Processo do Windows: Microsoft Corporation Termos de pesquisa do catálogo lsaiso, lsa isolated, isolated lsa, credential guard Windows, Componente do sistema LSA Isolado. Quando o Credential Guard está ativado, este trustlet mantém hashes NTLM e tíquetes Kerberos no Virtual Secure Mode, longe do lsass.exe. ## O que você precisa saber Este é o LSA Isolado, não uma segunda cópia do lsass.exe que você pode encerrar para liberar RAM. O LsaIso.exe roda como um trustlet no Modo de Usuário Isolado quando o Credential Guard está ativado. O lsass.exe ainda autentica no ambiente normal. Os segredos permanecem aqui. Não é possível anexar um depurador a ele. - **Seguro?**: Verifique o caminho, a assinatura e o fornecedor do arquivo em execução. O nome por si só não pode comprovar a segurança. **É igual ao lsass?**: Não. Este é isolado **Devo finalizá-lo?**: Não A Feex diz Se o LsaIso estiver na lista, o Credential Guard está realizando o trabalho documentado pela Microsoft. Eu não o encerraria para "agilizar o logon". Esse processo é o motivo pelo qual despejos roubados do lsass retornam vazios. ## O que é o LsaIso.exe? O LsaIso.exe é o processo do LSA Isolado. O Credential Guard move hashes de senha e TGTs do Kerberos para cá para que a memória normal do lsass.exe seja menos útil para roubo. ## O que ele faz? Ele se comunica com o lsass.exe por meio de um canal RPC restrito. Ele não hospeda drivers de terceiros. Ele não desenha a tela de bloqueio. ## Por que está em execução? O PC possui segurança baseada em virtualização e o Credential Guard ativados. O Windows 11 habilita isso por padrão em hardwares qualificados. A ausência do LsaIso geralmente indica que o Guard está desligado, não que o lsass desapareceu. ## Inspecione a instância em execução No Windows PowerShell, esta consulta somente leitura lista IDs de processo correspondentes, tempos de criação e caminhos executáveis neste PC. `Get-CimInstance -ClassName Win32_Process | Where-Object { $_.Name -eq 'LsaIso.exe' } | Select-Object ProcessId, ParentProcessId, CreationDate, Name, ExecutablePath | Format-List` Nenhum resultado ou um caminho inacessível é inconclusivo. Processos protegidos podem restringir o acesso e IDs de processo podem ser reutilizados. Mantenha caminhos pessoais locais. Use o [guia de identidade de arquivo](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/) para comparar assinaturas e metadados do produto. Um nome de arquivo sozinho não pode estabelecer segurança. ## Ele é seguro? Verificar este arquivo em execução Um trustlet do LSA Isolado da Microsoft é esperado quando o Credential Guard está ativado. Um LsaIso.exe aleatório em Downloads não é esse trustlet. Você também não consegue fazer um despejo útil deste processo a partir do modo de usuário. Compare o local registrado com o arquivo real. Uma pasta familiar sozinha não estabelece identidade. `C:\Windows\System32\LsaIso.exe` - Fornecedor esperado: Microsoft Corporation - Presente quando o Credential Guard está ativado - Equivalente no ambiente normal: lsass.exe ## Posso finalizá-lo? Não Encerrar o LsaIso.exe é tratado como uma falha de processo de segurança. Não é uma limpeza de RAM. A Microsoft documenta o alto uso de CPU como um problema de injeção de fornecedores, não um alvo para finalização. ## Posso removê-lo? Não Não exclua o LsaIso.exe. Desative o Credential Guard apenas com uma política documentada se um aplicativo de linha de negócios for incompatível. ## Ele deve iniciar com o Windows? O wininit inicia o LSA Isolado com o caminho de processo seguro. Não é uma caixa de seleção de Aplicativos de Inicialização. ## Meça o uso de recursos | CPU e memória | Compare várias observações para o mesmo PID e carga de trabalho. Esta entrada não tem uma linha de base universal medida independentemente. | | ------------- | --------------------------------------------------------------------------------------------------------------------------------------------- | | Disco e rede | Atribua atividade ao processo real e à tarefa atual; um nome de arquivo sozinho não estabelece destinos esperados ou volume de transferência. | ## Informações do arquivo | Nome do executável | LsaIso.exe | | -------------------------------- | -------------------------------------------------------------------------------------- | | Caminho de instalação registrado | C:\Windows\System32\LsaIso.exe | | Fornecedor | Microsoft Corporation | | Verificação de assinatura | Inspecione o arquivo real; esta entrada não certifica a identidade do seu certificado. | ## Problemas comuns ### Alto uso de CPU no LsaIso A Microsoft afirma que aplicativos que injetam DLLs ou enfileiram APCs no LSA Isolado podem desestabilizá-lo. Elimine o último fornecedor de segurança ou de sobreposição antes de desativar o Guard. ### Despejos vazios do lsass após uma "auditoria" Esse é o Credential Guard funcionando. Os hashes não estão mais no lsass. ## Solução de problemas Diagnostique antes de fazer qualquer alteração destrutiva. ### Confirme se o Credential Guard está ativado As Informações do Sistema ou o msinfo32 exibem a Segurança baseada em virtualização. O LsaIso deve corresponder a esse estado. ### Não anexe um depurador Processos IUM rejeitam depuração normal. Em vez disso, siga as etapas de eliminação de fornecedores da Microsoft. ## Detalhes técnicos Detalhes técnicos | Nome da imagem | LsaIso.exe | | -------------- | ------------------------------------------ | | Função | Trustlet do LSA Isolado / Credential Guard | ## Verifique a identidade de um arquivo em execução Um nome de arquivo sozinho não pode estabelecer segurança. Verifique o caminho real, a assinatura e a identidade do produto. ## Relacionados Estas entidades conectam-se a este artigo. O tipo é indicado em cada link. [lsass.exe: Processo do Windows](https://feex.it/wiki/l/pt/process/lsass.exe/)[Sistema Seguro: Processo do Windows](https://feex.it/wiki/l/pt/process/secure-system/)[O que é um processo do Windows: Guia](https://feex.it/wiki/l/pt/software/system/what-is-a-windows-process/)[Verifique um caminho executável e a assinatura digital: Guia](https://feex.it/wiki/l/pt/software/system/verify-executable-path-signature/)[Leia o Gerenciador de Tarefas e compare a atividade do processo: Guia](https://feex.it/wiki/l/pt/software/system/how-to-read-task-manager/)[Processos de segurança: Categoria](https://feex.it/wiki/process/security/) ## Fontes e verificação Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. [Como pesquisamos](https://feex.it/wiki/research/). - [Microsoft Learn: Credential Guard ](https://learn.microsoft.com/windows/security/identity-protection/credential-guard/how-it-works)· O LsaIso armazena segredos sob o VBS - [Microsoft Learn: IUM processes ](https://learn.microsoft.com/windows/win32/procthread/isolated-user-mode--ium--processes)· Trustlets não podem sofrer injeção - [Microsoft: Alto uso de CPU pelo LsaIso ](https://learn.microsoft.com/troubleshoot/windows-client/performance/lsaiso-process-high-cpu-usage)· Efeitos colaterais de injeção de APC e DLL - [Mapa de processos do Foxhole ](https://foxhole.feex.it/)· Amostras proprietárias em computadores Windows. Não é um benchmark de laboratório. - [Microsoft Sysinternals: Sigcheck ](https://learn.microsoft.com/en-us/sysinternals/downloads/sigcheck)· Explica como inspecionar assinaturas de arquivo. Esta referência não estabelece a identidade ou segurança de um arquivo específico em execução. - [Microsoft: Get-CimInstance ](https://learn.microsoft.com/en-us/powershell/module/cimcmdlets/get-ciminstance)· Método de consulta de processo local somente leitura. - [Microsoft: Propriedades de Win32_Process ](https://learn.microsoft.com/en-us/windows/win32/cimwin32prov/win32-process)· Documenta IDs de processo, caminhos executáveis, datas de criação e reutilização de ID pai. ## Este artigo foi útil? Um sim ou não é suficiente. Escolha um motivo se desejar, ou adicione uma breve observação. Fatos rápidos A identificação resumida desta página. Especificações, fontes e o conteúdo completo permanecem no artigo. - **Tipo**: Processo do Windows **Fornecedor**: Microsoft Corporation **Executável**: LsaIso.exe **Caminho típico**: C:\Windows\System32\LsaIso.exe **Registrar contexto**: Entrada da referência do Feex Wiki **Processo relacionado**: [lsass.exe](https://feex.it/wiki/l/pt/process/lsass.exe/) Status da fonte registrada: Revisado pela Feex: Rótulo de fonte registrada: agosto de 2026. Este rótulo não comprova verificação independente. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/pt/process/lsaiso.exe/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)